本文目录导读：
x64dbg命令大全——这波操作，真让我头皮发麻！
兄弟们,姐妹们，今天咱们不聊虚的，直接上硬货！我玩调试器也有七八年了，从OllyDbg到x64dbg，那真是“曾经沧海难为水”，但说真的，x64dbg这玩意儿，刚开始用的时候，我差点把键盘给砸了！为啥？因为命令跟老版本完全俩脾气啊！但当你摸透了这份x64dbg命令大全之后，我跟你讲，那感觉，就像打通了任督二脉，简直爽到飞起！
初识x64dbg，我直接懵圈了！
还记得我第一次打开这个GUI界面,好家伙，满屏的英文和寄存器，我那个心啊，哇凉哇凉的，当时我就想，这跟我以前用的咋不一样啊？最坑的是，我习惯性敲dd命令看内存，结果它给我弹了个错误提示，我当时就“哎哟喂”一声，这也太不友好了吧？
后来我才知道,x64dbg的命令体系更强大，但也更“挑剔”，比如你想看内存，不能光靠肌肉记忆了，你得用 dump 或者直接右键，但命令行里的快捷方式，那才是真的灵魂所在！用熟了之后，你才会发现，原来调试也能这么丝滑，这么带感！
核心命令，真的是救命稻草！
咱们不整那些虚头巴脑的API,就说几个我日常逆向用得最多的，也是我在x64dbg命令大全里翻了无数遍才记住的精华。
bp 断点命令，我的爱！
以前下断点，鼠标点得手抽筋，现在直接键盘敲：bp kernel32!VirtualAlloc，哎，你别说，这敲代码的感觉，立马就有了程序员的逼格，哈哈！而且这命令虽然简单，但配合条件断点，那才是真·神器。bp CreateFileW, 1, [[esp+4]]=="C:\\test.txt"，我滴乖乖，精准打击有没有？这波操作，我直接原地封神！
db/dd/dq 内存查看，有点小脾气
这命令吧，你说它难吧，它也不难，如果地址不对齐，它就不给你好脸色看，我第一次用 dq 查看8字节数据的时候，那个地址我算错了，结果dump出来的数据乱七八糟，我当时就拍桌子：“哎哟我的妈，这啥玩意儿！”后来才发现，是我自己蠢，没看清对齐，但用熟了之后，你拿它来快速扫描栈上数据，那效率，杠杠的！
r 寄存器修改，装逼利器
遇到关键跳转，你跟它较劲？直接一个 r eip=401000 强行改流程，或者 r eax=0 让它永不成立，还有更骚的，配合 set 命令，直接改标志位，我有个朋友，调试的时候喜欢给别人表演“秒改ZF标志位”，那眼神，那手速，啧啧啧，简直是技术流里的一股清流。
脚本与自动化，这波才是精髓！
x64dbg最让我着迷的,其实是它的脚本能力，当你盯着一堆汇编代码头昏脑涨的时候，你完全可以写一段脚本去跑，让程序自己“交代”问题。
比如官方文档里那些个 TraceInto、StepOver，你在命令行敲 ti 和 to 的时候，是不是感觉特别有节奏感？我经常用 StartRun 配合 TraceCondition，让程序自动跑到异常点，省去了我无数次按F9的苦逼操作，这难道不比看那些枯燥的日志香吗？
而且啊，命令之间还能记性逻辑判断！ 比如我用 if 判断当前模块名，然后自动下断点，这波操作下来，我就是调试大师，这不仅是技术，这是艺术啊，懂不懂？
伪原创心得：别死记硬背，要活学活用！
其实网上那些x64dbg命令大全列表，你真的背不完，也没必要背，就像我，刚开始也是死记硬背，结果转头就忘，后来我学乖了，我把常用的几个命令写在小本本上，每次调试的时候就盯着看，边看边用。哦对了，差点忘了说，跟着调试器右下角那个命令行窗口多练练手，比你看一百遍教程都管用！
还有一点，就是注意插件！ 比如那个 ScyllaHide 插件，如果你不会用命令行去反反调试，那你真的损失了一个亿，每当看到反调试的恶心代码时，我滴个亲娘嘞，直接加载插件，深藏功与名，这种感觉，有种说不出的满足感，真的！
结尾碎碎念，以及一点小请求
哎,说真的，从被x64dbg“折磨”到离不开它，这过程就像是谈恋爱，从磨合到热恋，虽然它有些小众的语法依然让我抓狂，比如那个 eval 函数，我到现在偶尔还要翻文档，但不可否认，它是真的强大，强大到让我觉得GUI的拖拽都是一种累赘。
如果你也是个逆向小白,或者刚接触x64dbg，别怕，被这些命令虐着虐着就熟了。你得允许自己报错，允许自己“哎哟我去”，然后继续敲键盘。 调试器的核心就一个字——“干”就完了！
好啦,啰嗦了这么多，也是真心希望能帮到大家，能坚持看到这儿的朋友，咱们都是有一腔热血的“网安人”！
如果你也是刚入门,或者遇到什么奇怪的调试问题，欢迎来交流心得，毕竟一个人闷头搞容易头秃，大家一起探讨才更有意思嘛。
学习网络安全可以加QQ：3424299579
咱们下期再见，我去继续抓BUG了，呜呼！
